Des pirates informatiques exigent une rançon de 2,6 millions d'euros à Revolut pour des données volées.

Le groupe de pirates informatiques « iamnotavillain » réclame 2,6 millions d'euros en cryptomonnaie Monero à la société britannique de services financiers Revolut. Les auteurs de ces attaques menacent de vendre les données confidentielles des clients à d'autres groupes criminels si le paiement n'est pas effectué sous 24 heures. Le Monero est une cryptomonnaie prisée des pirates, notamment en raison de la difficulté à tracer les transactions.

Cette demande publique constitue une rupture avec les pratiques habituelles, les cybercriminels envoyant généralement leurs demandes de rançon de manière privée, ne les rendant publiques qu'en cas de refus de coopération. Le message a été publié sur le site web des pirates. Pour prouver leur authenticité, les attaquants ont envoyé une capture d'écran montrant les documents confidentiels des clients : permis de conduire, passeports, photos d'identité et historiques complets des transactions.

La faille de sécurité aurait affecté au moins 680 comptes utilisateurs. Les pirates ont obtenu les fichiers confidentiels en exploitant le système de messagerie du gouvernement italien, se faisant passer pour des représentants des forces de l'ordre pendant plusieurs mois afin d'obtenir des informations sur des comptes spécifiques. Ils ont ciblé ces comptes en analysant les données de la blockchain pour repérer ceux qui détenaient d'importantes sommes en cryptomonnaie.

Revolut a déclaré n'avoir eu aucun contact direct avec le groupe ni reçu aucune demande de sa part, mais avoir immédiatement apporté son soutien aux utilisateurs concernés et avoir informé les autorités compétentes. Revolut, dont la valeur a récemment été estimée à près de 100 milliards d'euros, est une banque présente dans plus de 30 pays et compte environ 80 millions d'utilisateurs.